FTC SZURKOLÓI KÁRTYA

Átírás

1 FTC SZURKOLÓI KÁRTYA Általános Szerződési Feltételek Az FTC Labdarúgó Zártkörűen Működő Részvénytársaság (székhely: 1091 Budapest, Üllői út 129.; cégjegyzékszám: ; adószám: ; a továbbiakban: FTC Zrt. ) május 25. napjától hatályos Általános Szerződési Feltételei az FTC Zrt. által meghirdetett Szurkolói Kártya-programmal kapcsolatban (a továbbiakban: ÁSZF ). Az FTC Zrt. két tipusú szurkolói kártyát bocsát ki: minden szektorra érvényes, minden kedvezményre jogosító, a stadionon belüli fizetésre alkalmas A típusú Szurkolói Kártyát, illetve speciális, kizárólag a Groupama Arána minden B és C1 szektorába történő belépésre jogosító, a stadionon belüli fizetésre alkalmas B típusú Szurkolói Kártyát. Jelen ÁSZF módosítás kiadásáig kibocsátott szurkolói kártyák A típusú szurkolói kártyának minősülnek, feltéve ha azok a tenyérélhálózat alapján generált HASH-kód felvétele mellett készültek. 1. Részvételi feltételek (regisztráció) A Szurkolói Kártya-programban történő részvételi szándék esetén az igénylő az alábbi regisztrációs módok közül választhat: (i) Személyesen történő regisztráció: Személyesen történő regisztráció esetén a Szurkolói Kártya-programben történő részvétel feltétele a Szurkolói Kártya Regisztrációs adatlap - mely jelen ÁSZF 1.3. számú mellékletének részét képezi- (a továbbiakban: Regisztrációs Adatlap ) szabályszerű kitöltése, aláírása és eredetiben történő leadása az FTC Stadion (1091 Budapest, Üllői út 129.) Főpénztárában nyitvatartási időben, illetve A típusú szurkolói kártya esetében ugyanitt egyidejűleg vénalenyomat készítése (felvétele). (ii) Interneten vagy a busz hálózat útján történő előregisztráció: Interneten vagy a busz hálózat útján történő előregisztráció esetén a Szurkolói Kártya-programben történő részvétel feltétele a Regisztrációs Adatlap kitöltése és az ÁSZF elfogadása a internetes honlapon (megj.: az ÁSZF elektronikus úton történő elfogadása a Regisztrációs Adatlap aláírásának minősül), illetve egy a megadott feltételeknek megfelelő fénykép feltöltése, valamint a kitöltött Regisztrációs Adatlap továbbítása az FTC Zrt. részére a internetes honlapon vagy a busz hálózaton keresztül. Előregisztráció esetén a regisztráció véglegesítése személyesen történik az FTC Stadion (1091 Budapest, Üllői út 129.) Főpénztárában adategyeztetés, illetve vénalenyomat készítését (felvételét) követően. A Regisztrációs Adatlap ingyenesen letölthető a internetes honlapról vagy beszerezhető az FTC Stadion Főpénztárában nyitvatartási időben. A Regisztrációs Adatlap kitöltésével és aláírásával a Szurkolói Kártya igénylője az ÁSZF rendelkezéseit kifejezetten elfogadja és azokat magára nézve kötelezőnek ismeri el. A Regisztrációs Adatlap igénylője és az FTC Zrt. között a Regisztrációs Adatlap leadásával és feltételek teljesítésével a Szurkolói Kártya felhasználására vonatkozó szerződés jön létre (a továbbiakban: SZERZŐDÉS ).

2 2. A Szurkolói Kártya igénylése Szurkolói Kártyát saját jogon igényelhet minden 16. életévét betöltött személy. A 16. életévét be nem töltött személy nevében Szurkolói Kártyát törvényes képviselője igényelhet. A Szurkolói Kártya igényléséhez az igénylőnek a Regisztrációs Adatlapot a valóságnak megfelelően kell kitöltenie. A Regisztrációs Adatlapon feltüntetett adatok szolgáltatása hiányában az igénylés befogadását az FTC Zrt. megtagadja. A szurkolói kártya igénylése során felvételre kerülő adatok körét az igénylők szerinti bontásban az alábbi táblázat tartalmazza: 7 év alattiak (szurkolói kártya kiváltása nem szükséges) - regisztráció nem szükséges, 7-16 éves kor között - hiánytalanul kitöltött regisztrációs adatlap. Az igénylő és törvényes képviselője által aláírt nyilatkozat. - az igénylő személyi igazolványának - amennyiben az igénylő nem rendelkezik személyi igazolvánnyal, a törvényes képviselő személyi igazolványának - bemutatása. - igazolványkép (a regisztráció során kerülhet felvételre a mellékletben foglalt szabályozás szerint) Ft-os regisztrációs díj helyszíni befizetése. (mérkőzésnapon 1.500,- Ft.). 16. életévüket betöltött szurkolók - hiánytalanul kitöltött regisztrációs adatlap. Az igénylő által aláírt nyilatkozat. - az igénylő személyi igazolványának bemutatása. - igazolványkép (a regisztráció során kerülhet felvételre a mellékletben foglalt szabályozás szerint) - A típusú szurkolói kártya esetében továbbá tenyérérhálózat alapján generált HASH-kód (a regisztráció során kerül felvételre a mellékletben foglalt szabályozás szerint) Ft-os regisztrációs díj helyszíni befizetése, (mérkőzésnapon 1.500,- Ft.). Külföldiek - hiánytalanul kitöltött regisztrációs adatlap. Az igénylő és szükség esetén a törvényes képviselő által aláírt nyilatkozat. - az igénylő személyi igazolványának bemutatása. - igazolványkép (a regisztráció során kerülhet felvételre a mellékletben foglalt szabályozás szerint) 2

3 - A típusú szurkolói kártya esetében továbbá tenyérérhálózat alapján generált HASH-kód (a regisztráció során kerül felvételre a mellékletben foglalt szabályozás szerint) Ft-os regisztrációs díj helyszíni befizetése, (mérkőzésnapon 1.500,- Ft.). Az FTC Zrt az igénylés elfogadása esetén a Szurkolói Kártyát az igénylőnek kiadja, a kiadás az igénylés elfogadásának tekintendő. Az FTC Zrt-t a Szurkolói Kártya tekintetében szerződéskötési kötelezettség nem terheli. Az FTC Zrt az igénylésnek nem tesz eleget, és a Szurkolói Kártyát nem bocsájtja ki a következő esetekben: - ha az igénylő korábbi Szurkolói Kártyájával korábban bármilyen módon visszaélt; vagy - ha az igénylő az FTC Zrt labdarúgó sportrendezvényei vagy a stadion látogatásától eltiltásra, abból kizárásra vagy kitiltásra került, és annak hatálya fennáll, vagy - ha az igénylő rendelkezik érvényes másik típusú szurkolói kártyával. Az FTC Zrt az igénylés nem teljesítéséről az igénylőt szóban vagy az igénylő írásos kérésére írásban tájékoztatja. A B típusú Szurkolói Kártya kizárólag a kártyabirtokos születési helyét, idejét tünteti fel. 3. A Szurkolói Kártya átvétele A Szurkolói Kártya az igénylés elfogadása és a feltételek teljesítése után, az FTC Stadion Főpénztárában vehető át. A Szurkolói Kártya átvételekor az igénylő hatósági igazolvánnyal (személyigazolvány- és lakcímkártya vagy útlevél vagy gépjárművezetői engedély) igazolja, hogy a Regisztrációs Adatlap kitöltésekor valós adatokat adott meg, valamint, hogy ő jogosult a Szurkolói Kártya átvételére. 4. A Szurkolói Kártya használata A Szurkolói Kártya az FTC Zrt. tulajdonát képezi, annak birtokosa az ÁSZF-ben rögzített jogosultságokat és kedvezményeket veheti igénybe. A Szurkolói Kártyával történő fizetésre az erre kijelölt helyeken van mód. Az A típusú Szurkolói Kártya birtokosa a Szurkolói Kártya révén jogosult az FTC Stadionban az FTC Zrt. szervezésében megrendezésre kerülő valamennyi labdarúgó mérkőzésre jegyet, illetve bérletet vásárolni, illetve jogosult a későbbiekben az FTC Zrt. által biztosított kedvezmények igénybevételére. A B tipusú Szurkolói Kártya birtokosa a Szurkolói Kártya révén jogosult az FTC Stadionban az FTC Zrt. szervezésében megrendezésre kerülő valamennyi hazai labdarúgó mérkőzésre jegyet, illetve bérletet vásárolni kizárólag a Groupama Aréna minden B valamint C1 szektorába, valamint jegyeket vásárolni az FTC idegenbeli mérkőzéseire. Az FTC Zrt. az aktuális kedvezményekről a illetve a internetes honlapon és az FTC Stadionnál kihelyezett információs anyagokon tájékoztatja a Szurkolói Kártya birtokosait. A Szurkolói Kártya személyhez kötött, más személyre nem ruházható át. A Szurkolói Kártya kölcsönadása, vagy a Szurkolói Kártya birtoklásával való bármilyen visszaélés a Szurkolói Kártya azonnali hatályú automatikus visszavonását vonja maga után, mely a Szerződést automatikusan megszünteti. A Szurkolói Kártya birtokosa jegy, illetve 3

4 bérlet vásárlásakor, valamint az FTC Stadionban való tartózkodása során köteles az FTC Zrt. által kijelölt személyeknek (pénztárosok, biztonsági személyzet) felszólításuk esetén a Szurkolói Kártyát felmutatni, átadni. 5. Eljárás a Szurkolói Kártya elvesztése, megsemmisülése, sérülése esetén - A Szurkolói Kártya birtokosa a Szurkolói Kártya elvesztése, megsemmisülése vagy sérülése esetén bármikor újabb Szurkolói Kártyát igényelhet, melyet az elveszett, megsemmisült vagy sérült Szurkolói Kártya letiltása után, 1.000,- Ft (mérkőzésnapon 1.500,- Ft.) külön eljárási díj megfizetését követően vehet át. Amennyiben a fent említett események bármelyike bekövetkezik, úgy a Szurkolói Kártya birtokosa köteles ezt haladéktalanul a 06(1) es telefonszámon, vagy a jegypenztar@fradi.hu címen bejelenteni. Az FTC Zrt. a Szurkolói Kártyát a bejelentést követően haladéktalanul letiltja és érvényteleníti, továbbá a korábbi Szurkolói Kártyához kapcsolódó adatokat új Szurkolói Kártya igénylése esetén az új Szurkolói Kártyához rendeli. - Miután 7 éves kor alatt a mérkőzések látogatása ingyenes, így ennek a korosztálynak nincs szüksége Szurkolói Kártyára. Azonban 1.000,- Ft (mérkőzésnapon 1.500,- Ft.) külön eljárási díj megfizetését követően, törvényes képviselője 6 éves kor alatti gyermek részére is igényelhet Szurkolói Kártyát. 6. Adatmódosítás Amennyiben a Szurkolói Kártya birtokosa adataiban változás következik be, úgy ezt a Szurkolói Kártya birtokosa legkésőbb az adatváltozástól számított 30 (harminc) napon belül személyesen az FTC Stadion Főpénztáránál nyitvatartási időben vagy elektronikus úton a jegypenztar@fradi.hu címen, vagy postai úton, a 1091 Budapest, Üllői út 129. címre küldött levélben jelenti be az FTC Zrt-nek. A Szurkolói Kártya birtokosának adataiban bekövetkező esetleges változás a Szurkolói Kártyához kapcsolódó jogosultságokat és szolgáltatásokat nem érinti. A Szurkolói Kártya birtokosának az FTC Zrt. által kezelt adatai módosításának elmulasztásából eredő esetleges károkért az FTC Zrt. semmilyen felelősséget nem vállal. 7. A SZERZŐDÉS időtartama, megszűnése A SZERZŐDÉS határozatlan időre jön létre. A Szurkolói Kártya birtokosa a SZERZŐDÉST bármikor, indoklás nélkül jogosult azonnali hatállyal írásban felmondani, a Szurkolói Kártya 72 órán belül történő visszaszolgáltatásával. Az írásbeli felmondást az FTC Zrt. részére elektronikusan, a jegypenztar@fradi.hu címre, vagy postai úton, a 1091 Budapest, Üllői út 129. címre kell megküldeni. A Szurkolói Kártya birtokosának az FTC Zrt. szervezésében megrendezésre kerülő labdarúgó mérkőzések látogatásakor az alábbi követelményeknek kell megfelelnie: - érvényes belépőjeggyel, bérlettel vagy más, az FTC Stadionba való belépésre jogosító igazolással kell rendelkeznie; - nem áll nyilvánvalóan alkohol, kábítószer vagy más bódító hatású szer befolyása alatt; - nem tart magánál szeszes italt, kábítószert, valamint olyan tárgyat, amely a sportrendezvény megtartását, vagy mások személyi és vagyonbiztonságát veszélyezteti, vagy amelynek a sportrendezvényre való bevitelét az FTC Zrt. mint rendező megtiltotta; - nem tart magánál mások iránti gyűlöletre uszító feliratot, zászlót vagy egyébként jogszabály által tiltott önkényuralmi jelképet, illetve rasszista, gyűlöletre uszító magatartást nem tanúsít; 4

5 - Szurkolói Kártyáját a FTC Zrt. által kijelölt személyeknek (pénztárosok, biztonsági személyzet) felszólítás esetén felmutatni köteles, - betartja a mindenkor hatályos Pályarendszabály rendelkezéseit. Ha a Szurkolói Kártya birtokosa magatartásával a fenti követelmények bármelyikét megsérti, úgy ez a Szurkolói Kártya birtokosának az adott labdarúgó mérkőzésről történő eltávolítását, a Szurkolói Kártya azonnali hatályú visszavonását és a évi I. törvény alapján a Szurkolói Kártya birtokosának az FTC Zrt. szervezésében megrendezésre kerülő labdarúgó mérkőzések látogatásától való eltiltását vonja maga után. A Szurkolói Kártya azonnali hatályú visszavonása egyidejűleg a SZERZŐDÉST automatikusan megszünteti. Visszavonható a Szurkolói Kártya az alábbi esetekben is: - ha a Szurkolói Kártya birtokosa azzal bármilyen módon visszaél; vagy - ha az igénylő az FTC Zrt labdarúgó sportrendezvényei vagy a stadion látogatásától eltiltásra, abból kizárásra vagy kitiltásra került, és annak hatálya fennáll, vagy - ha az igénylő illetve birtokos másik típusú szurkolói kártyával rendelkezik. Amennyiben az FTC Zrt. a Szurkolói Kártya-program befejezése mellett dönt és emiatt valamennyi Szurkolói Kártya birtokossal létrejött SZERZŐDÉST felmond, úgy az FTC Zrt. a felmondásról előzetesen harminc (30) nappal, a és a internetes honlapon és az FTC Stadionnál kihelyezett tájékoztató anyagokon széleskörűen tájékoztatja a Szurkolói Kártya birtokosait. 8. Az ÁSZF hatálya, módosítása A jelen ÁSZF határozatlan időre szól. Az FTC Zrt. jogosult az ÁSZF-t a Szurkolói Kártya-program és az annak keretében nyújtott szolgáltatások színvonalának növelése, hatékonyabbá tétele, új szolgáltatás bevezetése érdekében, illetve a gyakorlati tapasztalatok alapján, valamint a jogszabályi háttér változása miatt egyoldalúan módosítani. Az FTC Zrt. a és a és más internetes honlapon és az FTC Stadionnál kihelyezett tájékoztató anyagokon tájékoztatja a Szurkolói Kártya birtokosait az ÁSZF módosításáról. Az ÁSZF módosítása esetén a módosítások dőlt és aláhúzott betűvel, törlések áthúzott betűvel kerülnek megjelölésre az időben utolsó, módosítással egységes szerkezetbe foglalt ÁSZF tartalmához viszonyítva, A módosítások amennyiben az ÁSZF eltérően nem rendelkezik a internetes honlapon történő közzététellel, azonnali hatállyal hatályba lépnek. Ha a Szurkolói Kártya birtokosa a SZERZŐDÉST az ÁSZF módosítás hatályba lépésétől számított harminc (30) napon belül írásban nem mondja fel, úgy részéről az ÁSZF módosítását elfogadottnak kell tekinteni. 9. Adatvédelem Lásd a jelen ÁSZF elválaszthatatlan részét képező 1. számú mellékletet (A Szurkolói Kártya adatkezelési folyamatleírása). 10. Ajánlatok, kedvezmények kiküldése A Szurkolói Kártya birtokosa az 1. számú mellékletben meghatározottak szerint hozzájárulását adhatja ahhoz, hogy az FTC Zrt. elektronikus úton a Szurkolói Kártyaprogrammal összefüggésben álló vagy ahhoz kapcsolódóan meghirdetett egyéb ajánlatokkal is megkeresse. Amennyiben a Szurkolói Kártya birtokosa ezen ajánlatokra nem tart igényt, úgy ezeket elektronikus úton a jegypenztar@fradi.hu címre, vagy postai úton, a

6 Budapest, Üllői út 129. címre küldött levélben lemondhatja, valamint az elektronikus hírlevélről leiratkozhat. 11. Egyéb rendelkezések Jelen ÁSZF-ben nem szabályozott kérdésekben a Ptk. és a vonatkozó magyar jogszabályok rendelkezéseit megfelelően kell alkalmazni. Budapest, május 25. * * * * * 6

7 1. számú melléklet Adatvédelmi Tájékoztató /A Szurkolói Kártya adatkezelési leírása/ A FTC Labdarúgó Zártkörűen Működő Részvénytársaság (a továbbiakban: FTC Zrt.) a Szurkolói Kártya adatkezelési folyamatainak nyilvántartása és az érintettek jogainak biztosítása céljából az alábbi adatvédelmi és adatbiztonsági folyamatszabályozást (a továbbiakban: szabályzat) alkotja. Adatkezelő megnevezése: FTC Labdarúgó Zrt. Adatkezelő cégjegyzékszáma: Cg Adatkezelő székhelye: 1091 Budapest, Üllői út 129. Adatkezelő e-elérhetősége: info@ftc.hu Adatkezelő képviselői: dr. Berzeviczi Attila Árpád, Kovács Róbert, dr. Kocsis Máté, Kubatov Gábor, ifj. Springer Miklós, Orosz Pál, Bienerth Gusztáv, dr. Bársony Farkas I. A szabályzat célja és hatálya Az FTC Zrt. jelen szabályzat megalkotásával és elérhetővé tételével biztosítani kívánja az információs önrendelkezési jogról és az információszabadságról szóló évi CXII. törvény (a továbbiakban: Infotv.) előírásainak való megfelelést, továbbá a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK Rendelet hatályon kívül helyezéséről szóló 2016/679/EU Rendelet. Jelen szabályzat célja, hogy az érintettek megfelelő tájékoztatást kaphassanak az FTC Zrt. által kezelt, illetve az általa megbízott adatfeldolgozó által feldolgozott adatokról, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatkezelésbe esetlegesen bevont adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, továbbá - az érintett személyes adatainak továbbítása esetén - az adattovábbítás jogalapjáról és címzettjéről. Jelen szabályzattal az FTC Zrt. biztosítani kívánja a nyilvántartások működésének törvényes rendjét, az adatvédelem alkotmányos elveinek, az adatbiztonság követelményeinek érvényesülését, meg kívánja akadályozni az adatokhoz való jogosulatlan hozzáférést, és azok jogosulatlan megváltoztatását, illetve nyilvánosságra hozatalát. A szabályzat tárgyi hatálya kiterjed az FTC Zrt. minden szervezeti egységénél folytatott valamennyi olyan folyamatra, amely során a Szurkolói Kártyával kapcsolatos adatkezelés kapcsán az Infotv és 3. pontjában meghatározott személyes és különleges adat kezelése megvalósul. 7

8 A szabályzat időbeli hatálya napjától visszavonásig tart. 2. Fogalmak Jelen Szabályzat alkalmazásában: személyes adat : azonosított vagy azonosítható természetes személyre ( érintett ) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható; adatkezelés : a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés; az adatkezelés korlátozása : a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából; profilalkotás : személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják; álnevesítés : a személyes adatok olyan módon történő kezelése, amelynek következtében további információk felhasználása nélkül többé már nem állapítható meg, hogy a személyes adat mely konkrét természetes személyre vonatkozik, feltéve hogy az ilyen további információt külön tárolják, és technikai és szervezési intézkedések megtételével biztosított, hogy azonosított vagy azonosítható természetes személyekhez ezt a személyes adatot nem lehet kapcsolni; nyilvántartási rendszer : a személyes adatok bármely módon centralizált, decentralizált vagy funkcionális vagy földrajzi szempontok szerint tagolt állománya, amely meghatározott ismérvek alapján hozzáférhető; adatkezelő : az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja; (FTC) adatfeldolgozó : az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel; harmadik fél : az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak; az érintett hozzájárulása : az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy 8

9 a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez; adatvédelmi incidens : a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi; genetikai adat : egy természetes személy örökölt vagy szerzett genetikai jellemzőire vonatkozó minden olyan személyes adat, amely az adott személy fiziológiájára vagy egészségi állapotára vonatkozó egyedi információt hordoz, és amely elsősorban az említett természetes személyből vett biológiai minta elemzéséből ered; biometrikus adat : egy természetes személy testi, fiziológiai vagy viselkedési jellemzőire vonatkozó minden olyan sajátos technikai eljárásokkal nyert személyes adat, amely lehetővé teszi vagy megerősíti a természetes személy egyedi azonosítását, ilyen például az arckép vagy a daktiloszkópiai adat; egészségügyi adat : egy természetes személy testi vagy pszichikai egészségi állapotára vonatkozó személyes adat, ideértve a természetes személy számára nyújtott egészségügyi szolgáltatásokra vonatkozó olyan adatot is, amely információt hordoz a természetes személy egészségi állapotáról; képviselő : az az Unióban tevékenységi hellyel, illetve lakóhellyel rendelkező és az adatkezelő vagy adatfeldolgozó által a 27. cikk alapján írásban megjelölt természetes vagy jogi személy, aki, illetve amely az adatkezelőt vagy adatfeldolgozót képviseli az adatkezelőre vagy adatfeldolgozóra az e rendelet értelmében háruló kötelezettségek vonatkozásában; vállalkozás : gazdasági tevékenységet folytató természetes vagy jogi személy, függetlenül a jogi formájától, ideértve a rendszeres gazdasági tevékenységet folytató személyegyesítő társaságokat és egyesületeket is; felügyeleti hatóság : egy tagállam által az 51. cikknek megfelelően létrehozott független közhatalmi szerv; érintett felügyeleti hatóság : az a felügyeleti hatóság, amelyet a személyes adatok kezelése a következő okok valamelyike alapján érint: a) az adatkezelő vagy az adatfeldolgozó az említett felügyeleti hatóság tagállamának területén rendelkezik tevékenységi hellyel; b) az adatkezelés jelentős mértékben érinti vagy valószínűsíthetően jelentős mértékben érinti a felügyeleti hatóság tagállamában lakóhellyel rendelkező érintetteket; vagy c) panaszt nyújtottak be az említett felügyeleti hatósághoz; érintett : bármely meghatározott, személyes adat alapján azonosított vagy - közvetlenül vagy közvetve - azonosítható természetes személy; bűnügyi személyes adat : a büntetőeljárás során vagy azt megelőzően a bűncselekménnyel vagy a büntetőeljárással összefüggésben, a büntetőeljárás lefolytatására, illetve a bűncselekmények felderítésére jogosult szerveknél, továbbá a büntetés-végrehajtás szervezeténél keletkezett, az érintettel kapcsolatba hozható, valamint a büntetett előéletre vonatkozó személyes adat; közérdekű adat : az állami vagy helyi önkormányzati feladatot, valamint jogszabályban meghatározott egyéb közfeladatot ellátó szerv vagy személy kezelésében lévő és tevékenységére vonatkozó vagy közfeladatának ellátásával összefüggésben 9

10 keletkezett, a személyes adat fogalma alá nem eső, bármilyen módon vagy formában rögzített információ vagy ismeret, függetlenül kezelésének módjától, önálló vagy gyűjteményes jellegétől, így különösen a hatáskörre, illetékességre, szervezeti felépítésre, szakmai tevékenységre, annak eredményességére is kiterjedő értékelésére, a birtokolt adatfajtákra és a működést szabályozó jogszabályokra, valamint a gazdálkodásra, a megkötött szerződésekre vonatkozó adat; közérdekből nyilvános adat : a közérdekű adat fogalma alá nem tartozó minden olyan adat, amelynek nyilvánosságra hozatalát, megismerhetőségét vagy hozzáférhetővé tételét törvény közérdekből elrendeli; adatmegsemmisítés : az adatot tartalmazó adathordozó teljes fizikai megsemmisítése; Az adatkezelések szabályai Mivel az információs önrendelkezés minden természetes személy Alaptörvényben rögzített alapjoga, így az FTC Zrt. biztosítja a Szurkolói Kártya birtokosait, hogy az általuk rendelkezésre bocsátott személyes adatok kezelése során, az adatkezelés minden szakaszában, az FTC Zrt. a mindenkor hatályos jogszabályokban foglalt kötelezettségeit teljes mértékben teljesíti, eljárásai során csak és kizárólag a hatályos jogszabályok rendelkezései alapján végez adatkezelést, így különösen: A személyes adatok védelméhez fűződő jogot és az érintett személyiségi jogait ha törvény kivételt nem tesz az adatkezeléshez fűződő más érdekek, ideértve a közérdekű adatok nyilvánosságát nem sérthetik. Személyes adat akkor kezelhető, ha ahhoz az érintett hozzájárul, vagy azt törvény vagy törvény felhatalmazása alapján, az abban meghatározott körben helyi önkormányzat rendelete elrendeli. (jogszerűség, tisztességes eljárás és átláthatóság); Személyes adatot kezelni csak meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében lehet. Az adatkezelésnek minden szakaszában meg kell felelnie e célnak. Az FTC által kezelt személyes adatok magáncélra való felhasználása tilos. (célhoz kötöttség); Csak olyan személyes adat kezelhető, amely az adatkezelés céljai szempontjából megfelelőek és relevánsak, továbbá a szükségesre kell korlátozódniuk (adattakarékosság elvét), ezenkívül pontosnak és szükségszerűnek kell lennie (pontosság); A személyes adatok akkor továbbíthatók, valamint a különböző adatkezelések akkor kapcsolhatók össze, ha az érintett ahhoz hozzájárult, vagy törvény azt megengedi, és ha az adatkezelés feltételei minden egyes személyes adatra nézve teljesülnek. Személyes adat az országból az adathordozótól vagy az adatátvitel módjától függetlenül harmadik országban lévő adatkezelő vagy adatfeldolgozó részére akkor továbbítható, ha ahhoz az érintett kifejezetten hozzájárult, vagy azt törvény lehetővé teszi, és a harmadik országban az átadott adatok kezelése, illetőleg feldolgozása során biztosított a személyes adatok megfelelő szintű védelme. Kötelező adatkezelés esetén az adatkezelés célját és feltételeit, a kezelendő adatok körét és megismerhetőségét, az adatkezelés időtartamát, valamint az adatkezelő 10

11 személyét az adatkezelést elrendelő törvény vagy önkormányzati rendelet határozza meg. Törvény közérdekből az adatok körének kifejezett megjelölésével elrendelheti a személyes adat nyilvánosságra hozatalát. Minden egyéb esetben a nyilvánosságra hozatalhoz az érintett hozzájárulása, különleges adat esetében írásbeli hozzájárulása szükséges. Kétség esetén azt kell vélelmezni, hogy az érintett a hozzájárulását nem adta meg. az FTC személyes adatot csak meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében kezel, a cél eléréséhez szükséges minimális mértékben és ideig. Az adatkezelés minden szakaszában meg kell felelnie a célnak és amennyiben az adatkezelés célja megszűnt, az érintett ezen adatok törlését kérelmezi, vagy az adatok kezelése egyébként jogellenes, az adatok törlésre kerülnek (korlátozott tárolhatóság); Az érintett hozzájárulását megadottnak kell tekinteni az érintett közszereplése során általa közölt vagy a nyilvánosságra hozatal céljából általa átadott adatok tekintetében. Az érintett kérelmére indult eljárásban a szükséges adatainak kezeléséhez való hozzájárulását vélelmezni kell. Erre a tényre az érintett figyelmét fel kell hívni. Az érintett a hozzájárulását az Adatkezelővel írásban kötött szerződés keretében is megadhatja a szerződésben foglaltak teljesítése céljából. Ebben az esetben a szerződésnek tartalmaznia kell minden olyan információt, amelyet a személyes adatok kezelése szempontjából az érintettnek ismernie kell, így különösen a kezelendő adatok meghatározását, az adatkezelés időtartamát, a felhasználás célját, az adatok továbbítását, adatfeldolgozó igénybevételét. A szerződésnek félreérthetetlen módon tartalmaznia kell, hogy az érintett aláírásával hozzájárul adatainak a szerződésben meghatározottak szerinti kezeléséhez. A FTC a személyes adatokat a megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva megfelelő biztonságot, az adatok jogosulatlan vagy jogellenes kezelését, véletlen elvesztését, megsemmisítését vagy károsodásával szembeni védelmet is ideértve (integritás és bizalmas jelleg) kezeli. Az FTC szervezeti egységeinél adatkezelést végző alkalmazottak és az FTC megbízásából az adatkezelésben résztvevő, annak valamely műveletét végző szervezetek alkalmazottjai kötelesek a megismert személyes adatokat üzleti titokként megőrizni. A személyes adatokat kezelő és azokhoz hozzáférési lehetőséggel rendelkező személyek kötelesek Titoktartási nyilatkozatot tenni. Ha a szabályzat hatálya alatt álló személy tudomást szerez arról, hogy az FTC által kezelt személyes adat hibás, hiányos vagy időszerűtlen, köteles azt helyesbíteni, vagy helyesbítését az adat rögzítéséért felelős munkatársnál kezdeményezni. Az FTC számára adatfeldolgozói tevékenységet végző természetes vagy jogi személyekre, illetve jogi személyiséggel nem rendelkező szervezetekre vonatkozó adatvédelmi kötelezettségek az adatfeldolgozóval kötött szerződésben érvényesítendőek, olyan módon, hogy az mindenben megfeleljen a jelen adatkezelési leírás előírásainak és megfelelő garanciákat nyújtson az érintettek személyes adatainak védelmében. Elszámoltathatóság tekintetében az Adatkezelő felelős a fentieknek való megfelelésért, igazolásáért. 11

12 Az FTC Zrt. adatvédelmi rendszere Az FTC Zrt. vezető tisztségviselői a társaság sajátosságainak figyelembe vételével meghatározzák az adatvédelem szervezetét, az adatvédelemre valamint az azzal összefüggő tevékenységre vonatkozó feladat- és hatásköröket, és kijelölik az adatkezelés felügyeletét ellátó személyt (Adatvédelmi tisztviselőt). A szabályzatban előírtak betartatásáért minden érintett önálló szervezeti egység vezetője a feladatkörében felelős. Az FTC Zrt. munkatársai munkájuk során gondoskodnak arról, hogy jogosulatlan személyek ne tekinthessenek be személyes adatokba, továbbá arról, hogy a személyes adat tárolása, elhelyezése úgy kerüljön kialakításra, hogy az jogosulatlan személy részére ne legyen hozzáférhető, megismerhető, megváltoztatható, megsemmisíthető. Az FTC Zrt. adatvédelmi rendszerének felügyeletét a vezető tisztségviselők látják el egy általuk kinevezett vagy megbízott adatvédelmi felelős útján. A vezető tisztségviselő adatvédelemmel kapcsolatosan: a) felelős az érintettek Infotv-ben meghatározott jogainak gyakorlásához szükséges feltételek biztosításáért; b) felelős az FTC Zrt. által kezelt személyes adatok védelméhez szükséges személyi, tárgyi és technikai feltételek biztosításáért; c) felelős az adatkezelésre irányuló ellenőrzés során esetlegesen feltárt hiányosságok vagy jogszabálysértő körülmények megszüntetéséért, a személyi felelősség megállapításához szükséges eljárás kezdeményezéséért, illetve lefolytatásáért; d) felügyeli az adatvédelemért felelős tevékenységét; e) vizsgálatot rendelhet el; f) kiadja az FTC Zrt. adatvédelemmel kapcsolatos belső szabályait. Az Adatvédelmi tisztviselő adatvédelemmel kapcsolatos kötelezettségei: tájékoztat és szakmai tanácsot ad a 2016/679 EU rendeletből származó kötelezettségekkel kapcsolatban; ellenőrzi a 2016/679 EU rendeletnek és az Adatkezelő vagy az Adatfeldolgozó belső szabályainak való megfelelést, ideértve a feladatkörök kijelölését, az adatkezelési műveletekben részt vevő személyzet tudatosság-növelését és képzését, valamint kapcsolódó auditokat is; szakmai tanácsot ad az adatvédelmi hatásvizsgálatra, valamint nyomon követi; együttműködik a felügyeleti hatósággal; kapcsolattartó pontként szolgál adatkezeléssel összefüggő ügyekben a hatóság felé. 12

13 Adatbiztonsági szabályok A papíralapon kezelt személyes adatok biztonsága érdekében az alábbi intézkedéseket alkalmazza az FTC Zrt.: - az adatokat csak az arra jogosultak ismerhetik meg, azokhoz más nem férhet hozzá, más számára fel nem tárhatóak; - a dokumentumokat jól zárható, száraz, tűzvédelmi és vagyonvédelmi berendezéssel ellátott helyiségben helyezi el; - a folyamatos aktív kezelésben lévő iratokhoz csak az illetékesek férhetnek hozzá; - az FTC Zrt. adatkezelést végző munkatársa a nap folyamán csak úgy hagyhatja el az olyan helyiséget, ahol adatkezelés zajlik, hogy a rá bízott adathordozókat elzárja, vagy az irodát bezárja; - az FTC Zrt. adatkezelést végző munkatársa a munkavégzés befejeztével az az általa használt papíralapú adathordozót elzárja; - amennyiben a papíralapon kezelt személyes adatok digitalizálásra kerülnek, a digitálisan tárolt dokumentumokra irányadó biztonsági szabályokat alkalmazza az FTC Zrt. A számítógépen, illetve hálózaton tárolt személyes adatok biztonsága érdekében az alábbi intézkedéseket és garanciális elemeket alkalmazza az FTC Zrt.: - az adatkezelés során használt számítógépek a társaság vagy az adatkezelésbe bevont adatfeldolgozó tulajdonát képezik, így azok fölött tulajdonosi jogkörrel megegyező joggal bír a társaság vagy az adatfeldolgozói szerződés alapján működő adatfeldolgozó; - a számítógépen található adatokhoz csak érvényes, személyre szóló, azonosítható jogosultsággal - legalább felhasználói névvel és jelszóval lehet csak hozzáférni, a jelszavak cseréjéről FTC Zrt. rendszeresen gondoskodik; - az adatokkal történő minden számítógépes rekord nyomon követhetően naplózásra kerül; - a hálózati kiszolgáló gépeken (a továbbiakban: szerverek) tárolt adatokhoz csak megfelelő jogosultsággal és csakis az arra kijelölt személyek férhetnek hozzá; - amennyiben az adatkezelés célja megvalósult, az adatkezelés határideje letelt, úgy az adatot tartalmazó fájl visszaállíthatatlanul törlésre kerül, az adat újra vissza nem nyerhető; - az általa üzemeltetett, azonos funkcionalitású szervereket kiváló infrastruktúrájú, légkondicionált, folyamatos hálózati ügyelettel, IP konzollal, tűzoltó berendezéssel ellátott géptermekben, egymástól földrajzilag elkülönítve helyezi el, biztosítva ezáltal a magas fokú rendelkezésre állást; - a személyes adatokat tartalmazó adatbázisok aktív adataiból rendszeres időközönként mentést végez, a mentés a központi szerver teljes adatállományára vonatkozik és mágneses adathordozóra történik; 13

14 - a lementett adatokat tároló mágneses adathordozó az erre a célra kialakított páncéldobozban tűzbiztos helyen és módon tárolt; - a személyes adatokat kezelő hálózaton a vírusvédelemről folyamatosan gondoskodik; - megvalósítja az egymással össze nem kapcsolható adatbázisok fizikai és informatikai elkülönítését; - a rendelkezésre álló számítástechnikai eszközökkel, azok alkalmazásával megakadályozza illetéktelen személyek hálózati hozzáférését. Az érintettek jogainak érvényesítése Az érintett tájékoztatást kérhet személyes adatai kezeléséről, tiltakozhat személyes adatai kezelése ellen, valamint kérheti személyes adatainak helyesbítését, illetve a jogszabályban elrendelt adatkezelések kivételével törlését az FTC Zrt. feltüntetett elérhetőségein. A Szurkolói Kártya birtokosa a hozzájárulását a jegypenztar@fradi.hu e- mail címre, vagy postai úton, a 1091 Budapest, Üllői út 129. címre küldött levélben vonhatja vissza. Mivel az FTC Zrt. és a Szurkolói Kártya birtokosa között, a Szurkolói Kártya kiállításával létrejövő jogviszony szerződéses jogviszonynak minősül, ezért az adatkezelésre vonatkozó hozzájárulás visszavonása egyben azt eredményezi, hogy az FTC Zrt. a továbbiakban nem képes biztosítani a Szurkolói Kártyához kapcsolódó jogosultságokat és kedvezményeket, azaz a hozzájárulás visszavonása egyidejűleg a szerződés a Szurkolói Kártya birtokosa által történő felmondásának minősül. Az FTC Zrt. a beérkezett kérelmet, illetve tiltakozást köteles a beérkezéstől számított három napon belül átadni az adatkezelés szempontjából feladat- és hatáskörrel rendelkező szervezeti egység vezetőjéhez. A feladat- és hatáskörrel rendelkező szervezeti egység vezetője az érintett személyes adatának kezelésével összefüggő kérelmére az érkezésétől számított legkésőbb 15 tiltakozási jog gyakorlása esetén 5 napon belül írásban, közérthető formában választ ad. A tájékoztatás kiterjed az Infotv. 15. (1) bekezdésében meghatározott információkra, amennyiben az érintett tájékoztatása törvény alapján nem tagadható meg. A tájékoztatás főszabály szerint ingyenes, költségtérítést az FTC Zrt. csak az Infotv. 15. (5) bekezdésében meghatározott esetben számít fel. Az FTC Zrt. kérelmet csak az Infotv. 9. (1)-ében vagy a 19. -ában meghatározott okokból utasít el, erre csak indoklással, az Infotv. 16. (2)-ében meghatározott tájékoztatással, írásban kerül sor. 14

15 A valóságnak nem megfelelő adatot az adatot kezelő szervezeti egység vezetője amennyiben a szükséges adatok és az azokat bizonyító közokiratok rendelkezésre állnak helyesbíti, az Infotv. 17. (2) bekezdésében meghatározott okok fennállása esetén intézkedik a kezelt személyes adat törléséről. Az érintett személyes adata kezelése elleni tiltakozásának elbírálásának időtartamára de legfeljebb 5 napra az adatkezelést az adatkezelést végző szervezeti egység vezetője felfüggeszti, a tiltakozás megalapozottságát megvizsgálja és döntést hoz, amelyről a kérelmezőt az Infotv. 21. (2) bekezdésében foglaltak szerint tájékoztatja. Amennyiben a tiltakozás indokolt, az adatot kezelő szervezeti egység vezetője az Infotv. 21. (3) bekezdésében meghatározottak szerint jár el. Amennyiben az érintett jogainak gyakorlása során az ügy megítélése nem egyértelmű, az adatot kezelő szervezeti egység vezetője az ügy iratainak és az ügyre vonatkozó álláspontjának megküldésével állásfoglalást kérhet az adatvédelemért felelőstől, aki azt három napon belül teljesíti. AZ FTC ZRT. az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével másnak okozott kárt vagy sérelmet az Infotv. 23. anyagi és eljárásjogi szabályai alapján megtéríti, de mentesül a felelősség alól, ha a kárt az adatkezelés körén kívül eső elháríthatatlan ok idézte elő. Ugyanígy nem téríti meg a kárt, amennyiben az a károsult szándékos vagy súlyosan gondatlan magatartásából származott. Az érintett az FTC Zrt. adatkezelési eljárásával kapcsolatos panasszal a NAIH-hoz fordulhat: név: Nemzeti Adatvédelmi és Információszabadság Hatóság székhely: 1024 Budapest, Szilágyi Erzsébet fasor 22/C. honlap: A Szurkolói Kártyával kapcsolatos adatkezelés Az adatkezelés helye: 1091 Budapest, Üllői út 129. Az FTC Zrt. által megvalósított Szurkolói Kártya célja az FTC Zrt. szervezésében megrendezésre kerülő labdarúgó mérkőzések biztonságának fenntartása és fokozása, személy- és vagyonvédelem (elsődleges cél), az FTC Zrt. marketing és reklám tevékenységének folytatása, hírlevelek, tájékoztató anyagok és információ továbbítása a Szurkolói Kártya birtokosa által megadott elérhetőségekre. 15

16 Az Infotv. 4. rendelkezései alapján a fent felsorolt három cél eltérő célnak minősül, így külön adatkezeléseknek minősülnek, ezekhez csak külön hozzájárulással lehet hozzájárulni. Nem lehet egy hozzájáruló nyilatkozattal minden adatkezelési célhoz hozzájárulni, így a Regisztrációs adatlap (1.3. melléklet) kitöltésekor választania kell az igénylőnek, hogy adatait az alábbiak közül melyik célra vagy célokra adja meg az FTC Zrt.-nek. A marketing és reklám tevékenység, illetve a hírlevél küldésével kapcsolatos adatkezelés részletes leírása nem képezi részét jelen szabályzatnak, arról az FTC Zrt. Adatvédelmi és adatbiztonsági szabályzata ad részletesebb tájékoztatást. Ezen adatkezelés műveletekre vonatkozó előírások jelen szabályzat rendelkezéseit az Adatvédelmi és adatbiztonsági szabályzat előírásaival összhangban kell értelmezni. Ennek oka, hogy mindkét célhoz más módokon is hozzá lehet járulni, ám a Szurkolói Kártya által megvalósított elsődleges cél csak a Szurkolói Kártyán keresztül valósítható meg. Szurkolói Kártya Az FTC Zrt. élve a sportról szóló évi I. törvény 72. (2) b) pontjában meghatározott jogával, személyazonosításra alkalmas, kedvezményre jogosító kártya kiváltását teszi kötelezővé. A regisztráció során az FTC Zrt. az alábbi adatcsoportok megadását kéri, illetve teszi lehetővé: - kötelezően megadandó adatok: az ezen adatcsoportba tartozó adatok megadása a Szurkolói Kártya igénylésének és annak birtoklásának feltételei - opcionálisan megadható adatok: a mérkőzésekre való gyorsabb bejutást és a könnyebb kapcsolattartást segítik elő, de nem kötelező feltételei a Szurkolói Kártya igénylésének. Kiemelendő azonban, hogy azon regisztrálók, akik minden kötelező adatot megadnak és ezek alapján jogosulttá válnak a Szurkolói Kártyára, az opcionálisan megadható adatok meg nem adása miatt nem kerülnek hátrányba a regisztrációs folyamat során, ám elesnek az azok megadásával kapcsolatos lehetőségektől, így például a könnyebb kapcsolattartástól. adatkezelés célja: az FTC Szurkolói Kártyával kapcsolatos adatkezelés, az FTC Zrt. szervezésében megrendezésre kerülő labdarúgó mérkőzések biztonságának fenntartása és fokozása kezelt adatok köre: Szurkolói Kártya birtokosának neve, születési neve, édesanyja neve, születési helye és ideje, lakcíme, kapcsolattartási címe, aláírása, 16 éven aluli jogosult esetében törvényes képviselőjének neve és aláírása, fényképe, szurkolói 16

17 kártyaszám, és A típusú Szurkolói Kártya esetében tenyérélhálózat alapján generált HASH-kód adatkezelés jogalapja: az Infotv. 5. (1) a) pontja, továbbá a 2016/679 EU Rendelet 6. cikkének a) pontja szerinti érintetti hozzájárulás, a sportról szóló évi I. törvény /A. szerinti törvényi felhatalmazás adattárolás határideje: az alábbiakban részletezettek szerint (klubkártya érvényességének lejártát követő három munkanap, 8 év) Az alábbiakban részletezve a Szurkolói Kártya adatkezelése REGISZTRÁCIÓ kötelezően megadandó adatok Milyen adatokat kell megadni a regisztrációs űrlapon és azokat meddig tárolja az FTC Zrt.? A hatályos jogszabályok alapján Magyarországon négy személyes adat alapján azonosítható bármely természetes személy. A személyazonosító jel helyébe lépő azonosítási módokról és az azonosító kódok használatáról szóló évi XX. törvény (a továbbiakban: Szaztv.) 4. (1) bekezdése értelmében a polgárt természetes személyazonosító adataival, vagy a természetes személyazonosító adatokból kiválasztott, az adatkezelés célja szerint szükséges és megfelelő mértékű adattal vagy törvényben meghatározott esetben családi és utónevével, valamint az e törvényben meghatározott azonosító kóddal (a továbbiakban együtt: azonosítási módok) kell azonosítani. Természetes személyazonosító adat a polgár családi és utóneve, születési családi és utóneve, születési helye, születési ideje és anyja születési családi és utóneve [Szaztv. 4. (4) bekezdés]. A Szaztv. 4. (2)-(3) bekezdése szerint a polgárt saját maga azonosítása céljából csak egy azonosítási mód alkalmazására lehet kötelezni. Törvény eltérő rendelkezése hiányában a polgár az adatok igazolásának módját szabadon megválaszthatja. A sportról szóló évi I. törvény 72. és 72/A. meghatározzák a sportrendezvény szervezője által kezelhető adatok csoportját, így, mint speciális szabályt, az FTC Zrt. jelen adatkezeléséhez szintén betartja a sporttörvény ezen rendelkezését. Az FTC Zrt. a 72/A. (1) szerint jogosult személy nevét, születési helyét és idejét, valamint lakcímét a Szurkolói Kártya érvényességének lejáratát követő 3 munkanapig nyilvántartani. Abban az esetben, ha a Szurkolói Kártyáról kiváltásáról a számvitelről szóló évi C. törvény a alá tartozó bizonylatot kér, amelyen feltüntetteti személyes adatait (kiváltképp számlakérés esetében), úgy a 169. alapján a számlával együtt az FTC Zrt. az azon feltüntetett személyes adatait 8 évig köteles megőrizni. 17

18 kezelt adat adatkezelés célja - név azonosítás, regisztráció - születési név azonosítás, regisztráció - születési hely azonosítás, regisztráció - születési idő azonosítás, regisztráció - édesanyja születési neve azonosítás, regisztráció - lakcím azonosítás, regisztráció - aláírás azonosítás, regisztráció életévét be nem töltött személy esetében a törvényes képviselő neve és aláírása az Infotv. 6. (3) előírásnak megfelelés - A típusú Szurkolói Kártya esetében tenyérérhálózat alapján generált HASH-kód gyorsabb beléptetést lehetővé tevő azonosítás Miért van szükség egy érvényes igazolvány bemutatására? Harmóniában a jogszabállyal és a Nemzeti Adatvédelmi és Információszabadság Hatóság állásfoglalásaival és jogértelmezésével, az FTC Zrt. a Szurkolói Kártya regisztrációjának feltételének szabja meg, hogy az igénylő valós természetes személy legyen, az FTC Zrt. gazdasági érdekeivel együtt szorosan megkívánja, hogy egy valós személy csak egy Szurkolói Kártyával rendelkezhessen, nem létező személy számára pedig ne kerüljön kiadásra Szurkolói Kártya. Mivel például a rendőrségről szóló évi XXXIV. törvény 29. (2) bekezdése is annyit ír elő, hogy a rendőr által igazoltatott személy köteles a személyazonosító adatait hitelt érdemlően igazolni. A személyazonosságot a személyazonosító igazolványon túl minden olyan hatósági igazolvány igazolja, amely tartalmazza a személyazonosításhoz szükséges adatokat. Az igazoltatott kizárólag ezen okmányok egyikének bemutatására kötelezhető. A rendőr más jelen lévő, ismert személyazonosságú személy közlését is elfogadhatja igazolásként. A hivatalos nyomozóhatóság tagjai tehát bármelyik olyan okmányt kötelesek elfogadni, amely alkalmas az érintett azonosítására. Éppen ezért nem kíván az FTC Zrt. sem a jogszabályi rendelkezéseknél magasabb szintűnek gondolt, ám jogszabályellenes személyazonosítási mértéket előírni: egy fényképes, azonosításra alkalmas (érvényes) igazolvány bemutatásával az adatrögzítő dönt arról, hogy a megadott adatok valósak-e, illetve az adatminőség is megfelelő-e (nincs-e például elírás az igénylőlapon). Az FTC Zrt. ezért nem készít fénymásolatot, nem szkenneli az igazolványt, lévén az nem biztosít magasabb szintű védelmet, adatkezelésileg is tiltott a személyazonosítást az adott ügyintéző végzi. Miért kell a 16. életévét be nem töltött személy regisztrációjához a törvényes képviselő hozzájárulása? 18

19 Törvényi kötelezettség: az Infotv. 6. (3) előírja, hogy (3) a 16. életévét be nem töltött kiskorú érintett hozzájárulását tartalmazó jognyilatkozatának érvényességéhez törvényes képviselőjének beleegyezése szükséges. Enélkül a regisztráció meg sem kezdhető. Ellenőrzi-e az FTC Zrt. a törvényes képviselő képviseleti jogát? Az FTC Zrt. nem kér semmilyen hatósági vagy egyéb bizonyító erejű igazolást a törvényes képviselet meglétéről, a nyilatkozó büntetőjogi felelőssége tudatában jelenti ki ennek meglétét, így a jog korlátozottsága vagy meg nem léte esetén a nyilatkozót terheli az ezzel kapcsolatos minden polgári és büntetőjogi felelősség. REGISZTRÁCIÓ opcionálisan megadható adatok A mérkőzésre történő gyorsabb beléptetés és a későbbi kapcsolattartás megkönnyítése érdekében a regisztráció során az érintett az alábbi adatokat adhatja meg az FTC Zrt. által készített űrlapon: kezelt adat adatkezelés célja - fénykép gyorsabb beléptetést lehetővé tevő azonosítás - mobiltelefonszám kapcsolattartás + külön hozzájárulással marketingcél - vezetékes telefonszám kapcsolattartás + külön hozzájárulással marketingcél - cím kapcsolattartás + külön hozzájárulással marketingcél Milyen kép készül a regisztrálóról? Egy klasszikus igazolványkép, amely a beléptetéskor a beléptetést végző személy számára segíti a belépő azonosítását, ezzel gyorsítva a beléptetést, a Szurkolói Kártya személyazonosításra alkalmas volta miatt így nem kell a zsebekben fényképes igazolvány után kotorászni kérdéses esetekben. Milyen kép készül a regisztráló tenyeréről A típusú Szurkolói Kártya esetében? Valójában nem kép, hanem egy számsor készül a regisztráló tenyeréről. Milyen célból és hogyan kezeli A típusú Szurkolói Kártya esetében a regisztráló tenyeréről készült felvételt az FTC Zrt.? Mi ez a számsor? Bárkinek meghatározott testi tulajdonsága alapján rögzített adata biometrikus adatnak minősül, ez pedig különleges védelmet igényel. Az FTC Zrt. és adatfeldolgozói az adatkezelés során tiszteletben tartják és minden pontban megfelelnek a hatályos törvényi előírásoknak, az Európai Unió 29-es munkacsoportjának április 27-i ülésén elfogadott biometrikus technológiák fejlődéséről szóló állásfoglalásának, a 95/46/EK irányelvnek, az adatvédelmi ombudsman korábbi és a NAIH jelenleg kiadott állásfoglalásainak és útmutatásainak. Az FTC Zrt. azért döntött a biometrikus azonosítás mellett, mert a mérkőzéseken a személyazonosítást igénylő beléptetést meggyorsítja ez a fajta azonosítás, amely továbbá fenntartja és fokozza az FTC Zrt. szervezésében megrendezésre kerülő labdarúgó mérkőzések biztonságának. 19

20 Fontos azonban kijelenteni, hogy az FTC Zrt. nem biometrikus adatot, hanem egy abból generált úgynevezett HASH-kódot kezel. A HASH-kód egy személyazonosításra alkalmas belső fizikai jellemzőből generált, vissza nem fejthető, titkosított, algoritmizált alfanumerikus kódot. Fontos tehát, hogy nem a tenyérről készülő fényképet kezeli az FTC Zrt., hanem egy visszafejthetetlen számsort. Hogyan történik pontosan az azonosítás, mi történik a kódokkal és a személyes adatokkal? A regisztráció pillanatában minden kártyabirtokoshoz generálódik egy szurkolói kártyaszám, így a továbbiakban nem egyéb személyes adatai, hanem ez alapján azonosítódik az FTC Zrt. rendszereiben. Az FTC Zrt. önmaga és adatfeldolgozóin keresztül négy adatbázist működtet. Az első a regisztrációs adatbázis (a továbbiakban Adatbázis1). Ebben a rendszerben tárolódnak a szurkolók regisztrációkor megadott adatai. Mint már kifejtettük, minden szurkolóhoz kapcsolódik egy kártyaszám, egyedül ez lesz a többi adatbázissal közös adat! A kettes számú adatbázis a jegyértékesítő adatbázis (a továbbiakban Adatbázis 2). Itt tárolódnak a vásárolt jegyek és bérletek, és az ÁSZF tekintetében lényegtelen adatok, úgymint jegyárak, mérkőzések, jegytükör stb. A jegyértékesítő rendszer annyiban kapcsolódik az Adatbázis1-hez, hogy jegyértékesítésnél a szurkoló a kártyával azonosítja magát, a rendszer az Adatbázis1-ben megnézi a kártya érvényességét, illetve a jegyre nyomtatandó adatokat kapja meg. A felhasználó nem fér hozzá jegyértékesítéskor semmilyen egyéb adathoz, nem tud keresni bennük. A harmadik adatbázis A típusú Szurkolói Kártya esetében a tenyérlenyomat-adatbázis (a továbbiakban Adatbázis3). Amikor a Szurkolói Kártya igénylője megmutatja tenyérlenyomatát, egy matematikai algoritmus fut le a háttérben. A tenyér érhálózata ugyanis nagyon sok apróságból áll össze, olyannyira, hogy a világon nincsen két azonos tenyérérhálózat. A program sok pontot vizsgál a tenyéren, és ezen pontok egymáshoz való elhelyezkedése alapján egy matematikai algoritmussal egy nagyon hosszú számsort generál. Ez a fent már említett HASH-kód. Fontos tudni a HASH-kódról, hogy csak az egyik irányba működik: adott tenyérérhálózat azonos algoritmussal mindig ugyanazt a HASH-kódot generálja, de a HASH-kódból nem rajzolható vissza a kéz formája. (Másként: ha grammra pontosan azonos hozzávalókat töltök be a húsdarálóba, mindig ugyanazt a darált húst kapom. Ellenben a darált húsból más nem fogom tudni újra összeállítani a darálás előtti termékeket.) 20